信息迭代脱敏控制方法、装置、电子设备和存储介质制造方法及图纸

本发明专利技术提供一种信息迭代脱敏控制方法、装置、电子设备和存储介质，其中方法包括：响应于调用动作，从目标文件中提取以脱敏控制语言的形式存储的脱敏控制信息，脱敏控制语言包括脱敏定义语句，以及脱敏操作语句和/或脱敏控制语句；基于当前运行环境信息和脱敏控制信息，对目标文件进行脱敏处理，并在调用动作为传输动作的情况下，基于目标设备的运行环境信息、目标设备的防护能力、目标文件的上一级发送主体传输来的意图和目标文件中的脱敏控制信息中的至少之一迭代调整脱敏处理后的目标文件中的脱敏控制信息，并将目标文件传输给目标设备。本发明专利技术实现了文件级、文件内容级的敏感信息保护，简化了按需脱敏控制操作，降低了程序设计的二义性。设计的二义性。设计的二义性。

【技术实现步骤摘要】
信息迭代脱敏控制方法、装置、电子设备和存储介质


[0001]本专利技术涉及计算机
，尤其涉及一种信息迭代脱敏控制方法、装置、电子设备和存储介质。

技术介绍

[0002]随着网络大规模互联互通，用户敏感信息频繁在系统内、跨系统、跨生态圈交互已成常态，并在不同信息系统上隐性留存，进一步加剧了敏感信息泄露风险。
[0003]目前的脱敏技术局限在特定的应用场景中，并未形成体系化的保护方案，难以有效解决泛在共享下的敏感信息泄露问题。

技术实现思路

[0004]本专利技术提供一种信息迭代脱敏控制方法、装置、电子设备和存储介质，用以解决现有技术中存在的敏感信息泄露的缺陷。
[0005]本专利技术提供一种信息迭代脱敏控制方法，包括：
[0006]响应于目标文件的调用动作，从所述目标文件中提取以脱敏控制语言的形式存储的脱敏控制信息，所述脱敏控制语言包括脱敏定义语句，以及脱敏操作语句和/或脱敏控制语句；
[0007]基于当前运行环境信息和所述脱敏控制信息，对所述目标文件进行脱敏处理，并在所述脱敏处理完成后执行所本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种信息迭代脱敏控制方法，其特征在于，包括：响应于目标文件的调用动作，从所述目标文件中提取以脱敏控制语言的形式存储的脱敏控制信息，所述脱敏控制语言包括脱敏定义语句，以及脱敏操作语句和/或脱敏控制语句；基于当前运行环境信息和所述脱敏控制信息，对所述目标文件进行脱敏处理，并在所述脱敏处理完成后执行所述调用动作；所述脱敏定义语句用于确定所述目标文件对应的信息主体和/或脱敏控制策略，所述脱敏操作语句用于确定所述脱敏控制策略对应的脱敏操作和/或删除操作，所述脱敏控制语句用于确定所述脱敏控制策略对应的传播权限。2.根据权利要求1所述的信息迭代脱敏控制方法，其特征在于，所述响应于目标文件的调用动作，从所述目标文件中提取以脱敏控制语言的形式存储的脱敏控制信息，之前还包括：响应于所述目标文件的标注动作，确定所述标注动作对应的标注信息；将所述标注信息以脱敏定义语句的形式写入所述脱敏控制信息；所述标注信息包括新建/删除信息主体信息、新建/修改/删除控制策略字典信息、设置控制策略信息和修改控制策略信息中的至少一种。3.根据权利要求2所述的信息迭代脱敏控制方法，其特征在于，所述将所述标注信息以脱敏定义语句的形式写入所述脱敏控制信息，包括下述步骤中的至少一种：将所述新建/删除信息主体信息中的新建信息主体的主体标识、主体类型和主体级别，以所述脱敏定义语句中的新建信息主体语句的形式写入所述脱敏控制信息；将所述新建/删除信息主体信息中的删除信息主体的主体标识，以所述脱敏定义语句中的删除信息主体语句的形式写入所述脱敏控制信息；将所述新建/修改/删除控制策略字典信息中的新建控制策略的策略标识、以及所述新建控制策略中的控制项信息和/或控制策略完整性约束条件，以所述脱敏定义语句中的新建控制策略字典语句的形式写入所述脱敏控制信息，所述控制项信息包括控制项名、数据类型和项级完整性约束条件；将所述新建/修改/删除控制策略字典信息中的修改控制策略的策略标识、以及所述修改控制策略中的修改信息，以所述脱敏定义语句中的修改控制策略字典语句的形式写入所述脱敏控制信息，所述修改信息包括新增控制项的控制项信息、删除控制项的控制项名、修改控制项的控制项名及其数据类型中的至少一种；将所述新建/修改/删除控制策略字典信息中的删除控制策略的策略标识，以所述脱敏定义语句中的删除控制策略字典语句的形式写入所述脱敏控制信息；将所述设置控制策略信息中的控制策略的策略标识，以及所述控制策略下的约束信息，以所述脱敏定义语句中的设置控制策略语句的形式写入所述脱敏控制信息；将所述修改控制策略信息中的修改控制策略的策略标识，以及所述修改控制策略下的约束信息，以所述脱敏定义语句中的修改控制策略语句的形式写入所述脱敏控制信息。4.根据权利要求3所述的信息迭代脱敏控制方法，其特征在于，所述约束信息包括但不限于位置约束信息、设备约束信息、分级约束信息和迁移约束信息；所述位置约束信息包括但不限于位置约束选项、所述位置约束选项下的位置信息，以
及位置约束的策略要求；所述设备约束信息包括但不限于设备约束选项、所述设备约束选项下的设备信息，以及设备约束的策略要求；所述分级约束信息包括但不限于文件分级指标值、分级约束的策略要求以及分级比较方式；所述迁移约束信息包括迁移约束选项、范围约束类型，以及迁移约束的策略要求；所述策略要求包括但不限于可读、可写、可显示、可删除、可修改、可复制、可传播。5.根据权利要求1所述的信息迭代脱敏控制方法，其特征在于，所述响应于目标文件的调用动作，从所述目标文件中提取以脱敏控制语言的形式存储的脱敏控制信息，之前还包括：响应于所述目标文件的...

【专利技术属性】
技术研发人员：李凤华，牛犇，张玲翠，尹沛捷，李晖，
申请(专利权)人：中国科学院信息工程研究所，
类型：发明
国别省市：